Persönliche daten Vertrag

f. Löschung oder Rückgabe personenbezogener Daten. HubSpot löscht oder gibt alle Kundendaten, einschließlich personenbezogener Daten (einschließlich Kopien davon), die gemäß dieser Datenschutzbehörde verarbeitet werden, bei Beendigung oder Ablauf Ihres Abonnementdienstes gemäß den in der Vereinbarung festgelegten Verfahren und Zeitrahmen, außer dass diese Anforderung nicht gilt, soweit HubSpot nach geltendem Recht verpflichtet ist, einige oder alle Kundendaten aufzubewahren, oder für Kundendaten, die sie auf Sicherungssystemen archiviert hat, die Data HubSpot sicher isolieren und vor jeder weiteren Verarbeitung und Löschung schützen muss. Sie können die Löschung Ihres HubSpot-Kontos nach Ablauf oder Kündigung Ihres Abonnements beantragen, indem Sie hier eine Anfrage senden oder den Anweisungen folgen. Sie können Ihre Kundendaten in Übereinstimmung mit unseren Abschnitten “Abruf von Kundendaten” in unseren produktspezifischen Bedingungen von Ihrem Konto abrufen. (4) Der Datenausführer führt eine Liste der Unterverarbeitungsvereinbarungen, die im Rahmen der Klauseln geschlossen und vom Datenimporteur gemäß Ziffer 5 Buchstabe j mitgeteilt werden und mindestens einmal jährlich aktualisiert werden. Die Liste liegt der Datenschutzaufsichtsbehörde des Datenexporteurs vor. Die Prüfung, ob Artikel 6 Absatz 1 Buchstabe b) als rechtmäßige Grundlage erfüllt ist, ist, ob die Verarbeitung für i) die Erfüllung eines Vertrags mit der betroffenen Person “objektiv erforderlich” ist; oder (ii) um auf Verlangen der betroffenen Person vorvertragliche Schritte zu unternehmen. Dies gilt nicht, wenn Sie die Daten Ihres Kunden für Ihre eigenen Geschäftszwecke sammeln und wiederverwenden, auch wenn dies nach Ihren Standardvertragsbedingungen zulässig ist und Teil Ihres Finanzierungsmodells ist.

“Anweisungen” bezeichnet die schriftlichen, dokumentierten Anweisungen, die ein Fürmarktverantwortlicher an einen Auftragsverarbeiter erteilt und die anweisen, eine bestimmte oder allgemeine Handlung in Bezug auf personenbezogene Daten durchzuführen (einschließlich, aber nicht beschränkt auf, Depersonalisierung, Sperrung, Löschung, Bereitstellung). g) der betroffenen Person auf Verlangen eine Kopie der Klauseln oder einen bestehenden Vertrag zur Unterverarbeitung zur Verfügung zu stellen, es sei denn, die Klauseln oder der Vertrag enthalten geschäftliche Informationen, in diesem Fall können sie diese Geschäftsinformationen entfernen, mit Ausnahme von Anlage 2, die durch eine zusammenfassende Beschreibung der Sicherheitsmaßnahmen in den Fällen ersetzt werden, in denen die betroffene Person nicht in der Lage ist, eine Kopie vom Datenexporteur zu erhalten; Ausgelagerte Verarbeitung: HubSpot hostet seinen Service mit ausgelagerten Cloud-Infrastrukturanbietern. Darüber hinaus unterhält HubSpot vertragliche Beziehungen zu Anbietern, um den Service in Übereinstimmung mit unserer Datenverarbeitungsvereinbarung bereitzustellen. HubSpot verlässt sich auf vertragliche Vereinbarungen, Datenschutzrichtlinien und Compliance-Programme für Lieferanten, um die von diesen Anbietern verarbeiteten oder gespeicherten Daten zu schützen. c. Beabsichtigt der Datenexporteur, die Übermittlung personenbezogener Daten auszusetzen und/oder diese Klauseln zu beenden, so ist er bestrebt, den Datenimporteur zu benachrichtigen und dem Datenimporteur eine angemessene Frist zur Verfügung zu stellen, um die Nichteinhaltung zu beheben (“Cure Period”). “Datenimporteur” den Auftragsverarbeiter, der sich bereit erklärt, von dem Datenexporteur personenbezogene Daten zu erhalten, die nach der Übermittlung gemäß seinen Anweisungen und den Bestimmungen der Klauseln in seinem Namen verarbeitet werden sollen, und der nicht dem System eines Drittlands unterliegt und einen angemessenen Schutz im Sinne von Artikel 25 Absatz 1 der Richtlinie 95/46/EG gewährleistet; 2. Die betroffene Person kann gegen den Datenimporteur diese Klausel durchsetzen, Klausel 5 a) bis (e) und g), Klausel 6, Klausel 7, Ziffer 8 Absatz 2 und Klauseln 9 bis 12, in Fällen, in denen der Datenexporteur tatsächlich verschwunden ist oder rechtlich nicht mehr existiert, es sei denn, eine Nachfolgeorganisation hat die gesamten rechtlichen Verpflichtungen des Datenexporteurs vertraglich oder durch Rechtsanwendung übernommen, wodurch sie die Rechte und Pflichten des Datenexporteurs übernimmt, in diesem Fall kann die betroffene Person diese Person durchsetzen.